Identificar e avaliar vulnerabilidades
Avaliação de vulnerabilidades – Com os resultados da varredura, é importante avaliar as vulnerabilidades encontradas nas ameaças associadas. Você pode criar sua própria ferramenta ou usar um método conhecido como STRIDE – o nome de um tipo específico de seis das ameaças mais comuns: decepção de identidade (roubo ou falsificação de identidade); adulteração de dados (violação ou adulteração de dados); negação de transações; divulgação (divulgação não autorizada de informações); ataques de negação de serviço e elevação de privilégio;
Nesse sentido, a análise de vulnerabilidades, que envolve a avaliação e identificação de falhas e possíveis ameaças à segurança na infraestrutura de TI – de computadores e servidores aos celulares corporativos e pessoais dos funcionários – tornou-se uma prática importante para garantir a continuidade dos negócios. Isso porque o processo prevê problemas, reduzindo o número de incidentes que podem comprometer as operações da empresa.
Estabeleça uma linha de base de segurança
O objetivo é impedir o acesso físico não autorizado. De acordo com a ISO/IEC 27002:2005(2005), os perímetros de segurança devem ser usados para proteger áreas que contenham informações e instalações de processamento de informações. A proteção física pode ser conseguida colocando uma ou mais barreiras ao redor das instalações e recursos de processamento de informações, como leitores biométricos, controle de acesso com cartões magnéticos, portões elétricos, pessoal de segurança em áreas de acesso restrito. Controlar o acesso de e para um local é um aspecto importante da segurança física. Não basta ter um guarda na entrada para identificar os visitantes. Por exemplo, deve-se garantir que os visitantes não removam materiais ou equipamentos da empresa.
Colocar a segurança em primeiro lugar é fundamental para seus dados e os de seus clientes. Além disso, acompanhar a segurança ajuda as empresas a cumprir as regras e leis relevantes, como a Lei Geral de Proteção de Dados (LGPD).
Crie um plano de segurança sob medida
Objetivamente, um programa de segurança pode ser entendido como um conjunto de ações estratégicas e sistemáticas para garantir a ordem, a integridade e a proteção de todos os ativos (sejam eles físicos, técnicos ou humanos) que compõem uma empresa.
Um plano estratégico de segurança contém processos que devem ser aplicados ao gerenciamento de riscos. Para uma melhor aplicação do planejamento estratégico, ele deve ser dividido em planejamento tático, que organiza a segurança, estabelecendo metas e objetivos; e planejamento operacional, que se refere à prática de planejar ações, como a organização de cada equipe em seu local de atuação.
